CVE-2026-1689

الملخص

توجد ثغرة حقن أوامر في جهاز التوجيه Tenda HG10. تحدث في نقطة النهاية formLogin بسبب المعالجة غير الصحيحة لمعامل Host.

لا يتم التحقق من بيانات المصادقة لأن هذا التنفيذ يحدث قبل التحقق.

يتم تنفيذ إدخال المستخدم من ترويسة Host مباشرة كأمر دون أي تحقق:

ifconfig br0 | grep 'inet6' | grep '<user_input>'

الاستخدام

يتم تضمين سكربت بسيط (exploit.go) يقبل ملفًا يحتوي على أزواج IP:port/URL للاستغلال الجماعي.

الاكتشاف

أكثر من +100 ألف جهاز نشط، وأكثر من +15 ألف جهاز تم اختبارها والتحقق من أنها قابلة للاستغلال.